基于Android系统的内核态Rootkit研究.pdf

《基于Android系统的内核态Rootkit研究.pdf》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、电子科技大学UNIVERSITYOFELECTRONICSCIENCEANDTECHNOLOGYOFCHINA硕士学位论文MASTERDISSERTATION论文题目：基于Android系统的内核态Rootkit研究学科专业：计算机应用技术指导教师：李毅超作者姓名：刘自龙班学号：200921240213万方数据分类号密级注1UDC学位论文基于Android系统的内核态Rootkit研究（题名和副题名）刘自龙（作者姓名）指导教师姓名李毅超教授电子科技大学成都（职务、职称、学位、单位名称及地址）申请

2、专业学位级别硕士专业名称计算机应用技术论文提交日期2012年3月论文答辩日期2012年5月学位授予单位和日期电子科技大学答辩委员会主席评阅人年月日注1：注明《国际十进分类法UDC》的类号。万方数据独创性声明本人声明所呈交的学位论文是本人在导师指导下进行的研究工作及取得的研究成果。据我所知，除了文中特别加以标注和致谢的地方外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含为获得电子科技大学或其它教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确

3、的说明并表示谢意。签名：日期：年月日关于论文使用授权的说明本学位论文作者完全了解电子科技大学有关保留、使用学位论文的规定，有权保留并向国家有关部门或机构送交论文的复印件和磁盘，允许论文被查阅和借阅。本人授权电子科技大学可以将学位论文的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描等复制手段保存、汇编学位论文。（保密的学位论文在解密后应遵守此规定）签名：导师签名：日期：年月日万方数据摘要摘要随着移动互联网以及计算机等相关技术的快速发展，智能移动终端在各行各业得以不断深入和普及。An

4、droid操作系统凭借着出色的稳定性和源代码的开放性，不断地提高在智能终端市场的份额。与此同时，基于Android系统的恶意代码尤其是内核态Rootkit工具开始浮现，该系统的安全性逐渐成为业内外关注的焦点。内核态Rootkit一直是计算机安全领域研究的热点，其可靠的隐蔽性为远程控制工具的长期潜伏提供了前提保障，是黑客工具的重要组成部分。本文正是针对当前Android系统的安全问题，以内核态Rootkit技术为主要研究对象，在深入分析Android系统架构和安全机制的理论基础上，对该系统内核态R

5、ootkit技术进行探索性研究。本文首先阐述了研究Android系统安全的背景、国内外研究现状和意义、研究目的和内容以及论文的组织结构；然后从体系结构和安全架构两个方面对Android系统进行了详细分析；之后描述了内核态Rootkit的基本概念和发展历史，并从可加载内核模块、系统调用机制和proc文件系统三方面对Rootkit的原理进行了研究，分析了当前基于Linux系统的内核Rootkit关键技术；然后从性能、功能、总体框架和核心流程几个方面对本文Android-Rootkit系统的设计进行了

6、介绍；之后详细描述了该系统的具体设计和实现细节，主要包括基础功能、进程隐藏功能、端口隐藏功能、文件隐藏功能和LKM隐藏功能几个部分；最后对Android-Rootkit系统开发、测试环境的搭建进行了详细说明，并针对该系统可以实现的基本功能进行测试和分析。本文主要通过对Android系统体系架构、安全机制、内核态Rootkit技术的研究以及核心技术的设计与实现，为计算机取证人员提供技术支持，为安全人员提供原理支撑，为普通用户敲响安全警钟。关键字：Android，Rootkit，内核，安全I万方数据

7、ABSTRACTABSTRACTWiththerapiddevelopmentofmobileInternetandcomputertechnology,intelligentmobileterminalhasbeenwidelyusedinallwalksoflife.Androidoperatingsystem,byvirtueoftheexcellentstabilityandopennessofthesourcecode,constantlyimprovetheintelligentte

8、rminalmarketshare.Atthesametime,themaliciouscodebasedontheAndroidsystem,especiallythekernelRootkittoolhasbeguntoemerge.Thesafetyofthesystemhasgraduallybecomethefocusofattention.KernelRootkit,providingapreconditionforsecuritytotheremotecontroltoolshid